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ホワ イト ペー パー CLOUDFLARE 


Cloudflare Magic Transit が 
ムル ke a 
ネッ トワ ー ク の 保護 を 同時 に 


Cloudflare Magic Transit は 、 オン プレ ミス 、 クラ ウド 、 ハイ ブ 
リッ ド ネ ットワーク を DDoS か ら 保 護 し 、 トラ フィ ッ ク の 高速 化 
を 実現 し ます 。 200 都 市 に 広がる デー タ セ ンタ ー と 、 51 Tbps を 
超え る DDoS 軽 減 能力 に より 、 Magic Transit は オリ ジン の ソー 
ス に 近い 攻撃 を 平均 3 秒 未 満 で 検出 し 、 つ 軽減 で きま す 。 これ ら 
は すべ て 、 パフ ォ ー マ ンス の 統合 化 の メリ ッ ト で す 。 


本 ホワ イト ペー パー で は 、 Magic Transit で の 遅延 の 影響 を 定 
量化 する た め に 、 ネ ットワーク 上 で 実行 し た Catchpoint テ スト 
の 結果 を ご 紹介 し ます 。 

この テス ト 結 果 は 、 トラ フィ ッ ク が Cloudflare Magic Transit 
経由 で ルー ティ ング され た 場合 に 、 テ スト し た お 客 様 の ネッ ト 
ワー ク パ フォ ー マ ン ス (遅延 と パケ ッ ト 損 失 ) が 改善 され た こと 
を 示し て いま す 。 具体 的 に は 、 ト ラフ ィ ッ ク が Magic Transit 経 
由 で ルー ティ ング され た と き に 、 遅延 が 3 ミリ 秒 減少 し 、 パ ケッ 
ト 損 失 が ほぼ ゼロ に な る こと が 確認 で きま し た 。 
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Magic Transit が 、 ネ ットワーク パフ ォ ー マ ンス を 妨げ る こと 
な く 、 ネ ットワーク イン フラ スト ラク チャ を 保護 する 方 法 


Magic Transit 以前 は 、 ネ ットワーク イン フラ スト ラク チャ を DDoS 攻撃 か ら 保護 する た め の 2 つの 主要 な 戦 
略 が あり まし た 。 オン プレ ミス の ハー ドウ ェ ア DDoS アプ ライ アン ス と 、 ク ラウ ド ベ ー ス の スク ラビ ング ソリ ュ 
ーション で す 。 

オン プレ ミス の ハー ドウ ェ ア ア プラ イア ンス は 、 イ ン フ ラス トラ クチ ャ を ある 程度 は 保護 し ます 。 た だ し 、 こう し 
た ボッ クス の 帯域 幅 は 限ら れ て お り 、 大 規模 な 攻撃 や 同時 攻撃 に よっ て 圧倒 され る 可能 性 が あり ます 。 また 、 
ハー ドウ ェ ア に は 多額 の 先行 投資 が 必要 で あり 、 管 理 や 維持 に 多く の 資金 も 必要 で す 。 

クラ ウド ベー ス の スク ラビ ング セン ター で は 、 より シン プル な 代替 手段 を 提供 し て いま す 。 スク ラビ ング セン タ 
ー を 通し て トラ フィ ッ ク を ルー ティ ング する こと で 、 攻撃 の トラ フィ ッ ク を フィ ル タ リ ング し て 除外 する こと が で 
きま す 。 これ に より 、 オ ンプ レミ ス ボ ッ クス に か か る 金銭 的 な 負担 と メン テ ナ ン ス の 悩み は 解決 され まし た 。 

し か し 新しい 問題 も 生じ て いま す 。 それ は 、 大 幅 な レイ テン シー で す 。 

これ ら の クラ ウド プロ バイ ダー は 、 数 に 限り が あり 、 地 理 的 に 異な る スク ラビ ング セン ター を も っ て いる た め 、 
最終 目的 地 に 到着 し て スク ラブ を 受け る まで の 間 、 トラ フィ ッ ク は 遠 距離 を 移動 し な けれ ば な り ま せん 。 通常 
クラ ウド プロ バイ ダー に は 、 一 握り の スク ラビ ング セン ター し か な く 、 お 客 様 や その エン ド ユ ー ザ ー が この 近辺 
に いな い 場 合 、 最終 的 な 送信 先 が 近 く で あっ た と し て も 、 トラ フィ ッ ク は 長 距 離 を 辻 回 し な けれ ば な り ま せん 。 
これ は 、 い わ ゆ る トロ ン ボ ー ン 効果 と いう も の で 、 多 く の 場 合 、 だ れ も が うん ざり する 遅延 を 発生 させ ます 。( ト 
ラフ ィ ッ ク を マッ プ で 示す 場合 、 長い 往復 パス の 形状 が トロ ン ボ ー ン に 似 て いる た め 、「 ト ロン ボー ン 効 果 」 と 
呼ば れ ま す ) 。 
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ラフ ィ ッ ク を 作 槍 の デー タ セ ンタ ー に 送信 する 必要 が あり まみ 
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上 記 の シナ リオ を 考え て み ま し ょ う 。 トラ フィ ッ ク は レイ ヤー3、 4、 7 サー ビス (WAF、 ボッ ト 管 理 な ど ) で も 処 
理 す る 必要 が あり ます 。 この 場合 、 は じ め に トラ フィ ッ ク は 、L3 DDoS 軽減 の た め に 、 離れ た L3 ス クラ ビン グ 
セン ター に 送ら れ 、 追加 の L7 処理 の た め に 、 2 番目 の デー タ セ ンタ ー に 送ら れ 、 こ こ で ネッ トワ ー ク ホッ プ が 
エン ド ツ ー エ ンド トラ フィ ッ ク に 加え られ 、 これ に より 不要 な 遅延 が 発生 し ます 。 特に レイ テン シー が 発生 する 
の は 、 ク ラウ ド ベ ンダ ー の 所 有する スク ラビ ング セン ター の 数 が 限ら れ て いて 、 お客様 の ネッ トワ ー ク トラ フィ 
ッ ク の ソー ス が スク ラビ ング セン ター か ら 離 れ て いる 場合 で す 。 

こう し た 問題 に 、 Magic Transit が 、 より 良い ソリ ュー ショ ン を ご 提供 し ます 。 専用 の スク ラビ ング セン ター の 
代わ り に 、 当社 で は すべ て の Cloudflare の グロ ー バ ルネ ットワーク 内 の デー タ セ ンタ ー が 、 スク ラビ ング を 処 
理 す る こと が で きま す 。 実際 、 すべ て の Cloudflare デ ー タ セン ター で は 、Cloudflare サ ービス の フル スタ ッ ク を 
実行 し て いま す 。 つま り 、 トラ フィ ッ ク は 最寄り の Cloudflare デー タ セ ンタ ー に 送信 すれ ば よい の で す 。 100 か 
国 200 都 市 以上 に デー タ セ ンタ ー が ある た め 、 短い 距離 に な る は ず で す 。 
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すべ て の C/oug77are デ ー タ セン ター が 3 て Z サ ービス の フル スタ ッ ク を 実行 する た め 、 ネ ットワーク トラ フィ ッ ク は 局 じ 場所 で 女 理 され ます 


つま り 、 ト ロン ボー ン 効 果 は な く 、 遅延 は 最小 限 に 留まる と いう こと で す 。 ネッ トワ ー ク パフ ォ ー マ ンス は 、 
Magic Transit の 開発 に お いて 、 当社 が 最も 考慮 し た こと で し た 。 セキ ュ リ ティ の た め に ユー ザー が パフ ォ 
ー マ ン ス を 犠牲 に し て いな いこ と を 確か め た いと 考え て いま し た 。 
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Catchpoint テス ト 


この 点 を 確認 する た め に 、 Catchpoint を 使用 し て いく つか の テス ト を 実行 し 、 Magic Transit を 使用 し た 場 
合 の ネッ トワ ー ク パフ ォ ー マ ンス 全体 へ の 影響 を 判断 し まし た 。 プロ ー ブ を グロ ー バ ル に 配信 し て 、 Magic 
Transit 使用 時 の IP アド レス と Magic Transit 不 使用 時 の IP アド レス (どちら も 同じ ネッ トワ ー ク イン フラ スト 
ラク チャ で ホス ト さ れ て いる ) に 対す る ICMP Ping テス ト を 実施 し まし た 。 これ に より 、 遅延 、 パ ケッ ト 損 失 、 
ジッ タ を 同時 に 測定 し 、 パフォー マンス の 違い を 確認 する こと が で きま し た 。 
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Magic Transit 使 有 時 ( 育 ) と Mag/c Transit 不 使 用 時 (灰色 ) の 遅 延 (Ping ラウ ンド トリ ッ プ ) パフ ォ ー マ ンス (ミリ 私 ) 
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Magic Transit 使用 詩 ( 育 ) と Magjc Transit 不 使 用 時 (灰色 ) の ジッ タ パ フ ォ ー マ ンス (ミリ 私 ) 
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Magic Transit 使用 時 ( 育 ) と Mag/c Transit 不 使用 時 (灰色 ) の パケ ッ ト 規 失 パ パフォーマ ンス (%) 


上 記 の テス ト で は 、 青い 線 は Magic Transit 使用 時 の パフ ォ ー マ ンス を 表し 、 灰色 の 線 は Magic Transit 不 使 
用 時 の パフ ォ ー マ ンス を 示し て いま す 。 
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テス ト 結 果 


パフ ォ ー マ ンス Magic Transit あり (青色 ) Magic Transit な し (灰色 ) 
遅延 28.96 ミ リ 秒 31.98 ミ リ 秒 

ジッ タ 15.61 ミ リ 秒 15.24 ミ リ 秒 

パケ ッ ト ロ グ 0.52% 5.26% 


主 な 結果 


。 Magic Transit 使用 時 に 遅延 が 3 ミリ 秒 減少 
。 Magic Transit 使用 時 に ジッ タ が 0.36 ミ リ 秒 増加 


。 Magic Transit 使用 時 の パケ ッ ト 損 失 は ほぼ ゼロ (0.52%) / Magic Transit 不 使用 時 の パケ ッ ト 損 失 は 
5.62% 


考察 

レイ テン シー: レイ テン シー と は 、 デ ー タ パケ ッ ト が ネッ トワ ー ク 上 の ある ポイ ント か ら 別 の ポイ ント に 移動 する 
際 に か か る 時 間 で す 。 当社 の テス ト で は 、 Cloudflare の ネッ トワ ー ク 上 で レイ テン シー が より 少な く な る こと が わ 
か り ま し た 。 


Cloudflare は 、 異な る ネッ トワ ー ク パス の 状態 に 応じ て 常に トラ フィ ッ ク ル ー ト を 最適 化し て いま す 。 その た め 、 
Cloudflare か ら お 客 様 の ネッ トワ ー ク へ の パケ ッ ト の 発信 パス は 、 多 く の 場 合 、 Cloudflare が 最適 化し な い パ ス 
より も 効率 的 で す 。 

この 仕組 み に よ り 、 ネ ットワーク の レイ テン シー が 増加 せ ず 、 多く の 場合 、 テ スト 結果 で も 見 られ る よう な 、 減少 
に 貢献 し ます 。 これ は オン ライ ン ゲ ー ム や 、VoiceofIP (VolP) な ど と いっ た 遅延 の 影響 を 受け る (リア ル タ イ ム ) 
アプ リケーション に は 特に 重要 な こと で す 。 

ジッ タ : ネッ トワ ー ク ジッ タ と は 、 ネ ットワーク 上 の パケ ッ ト 配 信 間 の 遅延 量 で す 。 ジッ タ を 低い 値 で 維持 し て お 
く こ と は 、VolP な どの アプ リケーション で は 特に 重要 で す 。 Magic Transit で は 、 ジ ッ タ が 0.36 ミ リ 秒 増加 し まし 
た 。 ジッ タ の 影響 を 受け や すい アプ リケーション で あっ て も 、 ほとん ど 影 響 を 与え な いこ と が わか り ま し た 。 
パケ ッ ト 損 失 : パケ ッ ト 損 失 は 、 ネ ットワーク 伝送 内 の 1 つ 以 上 の パケ ッ ト が 宛先 に 到達 で き な か っ た 場合 に 発 
生 し ます 。 プロ トコ ル に よっ て は 、 パケ ッ ト 損 失 に よっ て 再送 信 時 間 が 追加 され た り 、 品質 が 低下 する こと が あり 
ます 。 ビデ オ 会 議 の よう な 非常 に 時 間 的 制約 の ある 送信 で は 、 パケ ッ ト 損 失 の 許容 範囲 は 1% 未満 で ある と 考え 
られ て いま す *。 当社 の テス ト で は 、 Cloudflare の ネッ トワ ー ク 上 で パケ ッ ト 損 失 が ほぼ ゼロ に 減少 する こと が 観 
察 さ れ ま し た (Magic Transit 不 使用 時 は 59% 以 上 の パケ ッ ト 損 失 と 比較 し て ) 

要約 する と 、 Magic Transit が 遅延 、 ジ ッ タ 、 パ ケッ ト 損 失 へ 与え る 影響 が ユー ザー 体験 を 損なう こと は あり ま 
せん 。 多く の 場合 、 それ を 改善 する こと さえ で きる こと が わか り ま し た 。 つま り 、Cloudflare の お 客 様 は 、 Magic 
Transit 使 用 時 に 、 ネ ットワーク パフ ォ ー マ ンス の 「 ト レー ド オ フ 」 に つい て 心配 する 必要 が な いと いう こと で す 。 


さら に 、 Cloudflare Magic Transit は 、 Cloudflare の セキ ュ リ ティ 、 パフ ォ ー マ ンス 、 信頼 性 に 関す る 製品 の フル 
スタ ッ ク と 統合 する こと で 、 イ ンタ ーネット プロ パテ ィ の パフ ォ ー マ ンス を さら に 最適 化す る こと が で きま す 。 


Cloudflare Magic Transit の 詳細 は www.cloudflare.com/ja-jp/maqic-transit/ を ご 覧 くだ さい 。 
sales@cloudflare.com で も お 問い 合わ せ を 受け 付け て お り ま す 。 


*https://web.archive.org/web/20131010010244/http://sdu.ictp.it/pinger/pinger.html 
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